فن فك ثغرات المواقع

محمد فرج

saltu a tou lmonde
برنامج ستيلث الشهير
الأسم:stealth-http scanner .
مصمم البرنامج:Felipe Moniz
حجم البرنامج:756.85Kb
وظيفة البرنامج:البحث عن ثغرات المواقع.
نوع الأصدار: Freeware .



الثغرات التي يبحث عنها:
=======================
1-IDE "cade red "Vulnerability .
2-IIS Double Decode .
3-Microsoft FrontPage 2000 Server Extensions .
4-IIS 4.0 ISAPI .
5-File Parsing .
6-واهمها ثغرات ال Unicode .

البرنامج متوافق مع الCVE "Common Vulnerabilities and Exposures".
لديه القدره على اكتشاف اكثر ثغرات ال CGI شيوعاً وانتشاراً.



اعداد الثغرات الي يبحث عنه:
================

General -> 1527
CFusion -> 51
Common HTTP Exploit -> 45
CGI Decode Test -> 95
File Parsing Test -> 13
FP Dirs -> 48
FP Exec Dirs -> 230
IIS -> 114
NCSA -> 164
Roots -> 1319
Roots 2 -> 228
Hidden Parts Test -> 330
Password Files -> 6720
Winroots -> 493
Extended Unicode Test -> 79
Loopholes -> 1152

اجمالي عمليات البحث:12608.
اجمالي ثغرات الCGIالمشهوره:108.


مميزات البرنامج:
===============
1- البرنامج لديه القدره على العمل مع البروكسيات.
2- لديك الحق في عمل Update لزياده عدد الثغرات.
3-امكانيه ايقاف البرنامج موقتاً....ومعودة تشغيل البحث...والذي يوفره لك زر Suspend .
4-امكانية تصفح الثغره من البرنامج نفسه.
5-يعطيك تقدير لمدى خطورة الثغره.
6- تستطيع حفظ لوق Log الثغرات على صفحة ويب...بشكل جميل وسهل ومرتب.
7-يعطيك وصف كامل للثغره وامكانية رقعها "حنا ندورها عشان نرقعها" مو جذيه


ياسلام على هذا البرنامج قوووووووووووووووووووووووووووي

ملاحظه:
======
البـرنامج قوىا جـدأ صغيـر بحجـمه كبيـر بلأأعمـاله
zSHARE - charaf.zip

الاسيوي

شكرا على الجهد المتميز

الشبح السعودي